SuSE 10 安全更新：ofed（ZYPP 修补程序编号 8386）
medium Nessus 插件 ID 63345
语言：
简介
远程 SuSE 10 主机缺少与安全有关的修补程序。描述
此 ofed 更新修复了多种问题（包括安全相关缺陷）：- sdp：将直方图分配从堆栈移动到堆。
(bnc#706175)
- cma：修复请求处理程序中的崩溃。（bnc#678795、CVE-2011-0695）
- rds：设置正确的 msg_namelen。（bnc#773383、CVE-2012-3430）
- cm：调用之前增大 cm_id 上的引用计数。
（bnc#678795、CVE-2011-0695）
- sdp / ipath：添加了 32 位版本上的 64 位除法的补丁
- 已更新 Infiniband 系统配置文件以匹配 openibd (bnc#721597)
解决方案
应用 ZYPP 修补程序编号 8386。另见
插件详情
严重性: Medium
ID: 63345
文件名: suse_ofed-8386.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2012/12/28
最近更新时间: 2021/1/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5.7
矢量: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:C
漏洞信息
CPE: cpe:/o:suse:suse_linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2012/11/29
参考资料信息
CVE: CVE-2011-0695, CVE-2012-3430